遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函式，當與 CURLOPT_COPYPOSTFIELDS 選項一起執行時，未正確複製 HTTP POST 資料以便輕鬆處理，這會觸發超出邊界讀取，進而允許遠端 Web 伺服器讀取敏感記憶體資訊。(CVE-2014-3707)

- 7.39.0 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 需要凭据以针对 NTLM 重用进行匹配 (CVE-2015-3143)

- 完成后关闭协商连接 (CVE-2015-3148)

- 拒绝传递给代理的 URL 中的 CRLF (CVE-2014-8150)

- 仅使用完全匹配主机的地址作为 Cookie 中的 IP 地址 (CVE-2014-3613)

- 修复 curl_easy_duphandle 中对 CURLOPT_COPYPOSTFIELDS 的处理 (CVE-2014-3707)

- 修复使用 aspell 发现的 manpage 拼写错误 (#1011101)

- 修复手册页中 NSS 加载 CA 证书的相关注释 (#1011083)

- 修复传输进行中对 DNS 缓存超时的处理 (#835898)

- 消除通过文件协议的上传时不必要的 inotify 事件 (#883002)

- 使用示例中正确的套接字类型 (#997185)

- libssh2 不提供 MD5 指纹时不崩溃 (#1008178)

- 修复网络故障时 curl --retry 的 SIGSEGV (#1009455)

- 允许使用 TLS 1.1 和 TLS 1.2 (#1012136)

- docs：更新 NSS 所支持的加密套件的链接 (#1104160)

- 允许使用由 NSS 实现的 ECC 密码 (#1058767)

- 使 curl --trace-time 打印正确的时间 (#1120196)

- 如果使用 NSPR，使工具在退出时调用 PR_Cleanup (#1146528)

- 忽略 NTLM HTTP 认证期间的 CURLOPT_FORBID_REUSE (#1154747)

- 允许启用/禁用新的 AES 加密套件 (#1156422)

- 将通过代理添加的响应头包括在 CURLINFO_HEADER_SIZE 中 (#1161163)

- 禁用 libcurl-level 降级到 SSLv3 (#1154059)

- 在 HEAD 请求失败后不强制连接关闭 (#1168137)

- 修复 SSL 握手期间的偶尔 SIGSEGV (#1168668)

- 修复重新使用 FTPS 句柄时的连接失败 (#1154663)

- 修复重新使用错误的 HTTP NTLM 连接 (CVE-2014-0015)

- 修复使用不同登录凭据时的连接重新使用 (CVE-2014-0138)

- 修复服务器提供多个认证选项时的认证失败 (#799557)

- 从上游测试套件刷新 test172 中过期的 Cookie (#1069271)

- 修复关闭后写入导致的内存泄漏 (#1078562)

- nss：实现非阻塞 SSL 握手 (#1083742)

Symeon Paraschoudis 发现在执行 HTTP POST 操作时，cURL（URL 传输库）中的 curl_easy_duphandle() 函数存在缺陷，可导致 libcurl 最终发送预期不会发送的敏感数据。

此缺陷需要以该顺序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然后必须使用重复句柄以执行 HTTP POST。curl 命令行工具不使用此序列，因而不受此问题的影响。

- 修复 curl_easy_duphandle 中对 CURLOPT_COPYPOSTFIELDS 的处理 (CVE-2014-3707)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 通过线程化的解析器再次运行 CURLOPT_LOW_SPEED_LIMIT (#1172572)

- 允许使用 TLS 1.1 和 TLS 1.2 (#1153814)

- 禁用 libcurl-level 降级到 SSLv3 (#1166567)

- 低速限制：避免超时洪流 (#1166239)

- 修复 curl_easy_duphandle 中对 CURLOPT_COPYPOSTFIELDS 的处理 (CVE-2014-3707)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 通过 CURLOPT_COPYPOSTFIELDS 选项运行时，libcurl 7.17.1 到 7.38.0 中的 curl_easy_duphandle 函数未正确复制 HTTP POST 数据以进行简单处理，这会触发允许远程 Web 服务器读取敏感内存信息的越界读取。(CVE-2014-3707)

- 更新到 7.39.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.5. The installed version is affected by multiple vulnerabilities in the following components :

 - apache (CVE-2014-3581, CVE-2014-3583, CVE-2014-8109, CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185)
 - apache_mod_php (CVE-2015-2783, CVE-2015-2787, CVE-2015-3307, CVE-2015-3329, CVE-2015-3330, CVE-2015-4021, CVE-2015-4022, CVE-2015-4024, CVE-2015-4025, CVE-2015-4026, CVE-2015-4147, CVE-2015-4148)
 - Apple ID OD Plug-in (CVE-2015-3799)
 - AppleGraphicsControl (CVE-2015-5768)
 - Bluetooth (CVE-2015-3777, CVE-2015-3779, CVE-2015-3780, CVE-2015-3786, CVE-2015-3787)
 - bootp (CVE-2015-3778)
 - CloudKit (CVE-2015-3782)
 - CoreMedia Playback (CVE-2015-5777, CVE-2015-5778)
 - CoreText (CVE-2015-5761, CVE-2015-5755)
 - curl (CVE-2014-3613, CVE-2014-3620, CVE-2014-3707, CVE-2014-8150, CVE-2014-8151, CVE-2015-3143, CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3153)
 - Data Detectors Engine (CVE-2015-5750)
 - Date & Time pref pane (CVE-2015-3757)
 - Dictionary Application (CVE-2015-3774)
 - DiskImages (CVE-2015-3800)
 - dyld (CVE-2015-3760)
 - FontParser (CVE-2015-3804, CVE-2015-5775, CVE-2015-5756)
 - groff (CVE-2009-5044, CVE-2009-5078)
 - ImageIO (CVE-2015-5758, CVE-2015-5781, CVE-2015-5782)
 - Install Framework Legacy (CVE-2015-5784, CVE-2015-5754)
 - IOFireWireFamily (CVE-2015-3769, CVE-2015-3771, CVE-2015-3772)
 - IOGraphics (CVE-2015-3770, CVE-2015-5783)
 - IOHIDFamily (CVE-2015-5774)
 - Kernel (CVE-2015-3766, CVE-2015-3768, CVE-2015-5747, CVE-2015-5748, CVE-2015-3806, CVE-2015-3803, CVE-2015-3802, CVE-2015-3805, CVE-2015-3776, CVE-2015-3761)
 - Libc (CVE-2015-3796, CVE-2015-3797, CVE-2015-3798)
 - Libinfo (CVE-2015-5776)
 - libpthread (CVE-2015-5757)
 - libxml2 (CVE-2014-0191, CVE-2014-3660, CVE-2015-3807)
 - libxpc (CVE-2015-3795)
 - mail_cmds (CVE-2014-7844)
 - Notification Center OSX (CVE-2015-3764)
 - ntfs (CVE-2015-5763)
 - OpenSSH (CVE-2015-5600)
 - OpenSSL (CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1791, CVE-2015-1792)
 - perl (CVE-2013-7422)
 - PostgreSQL (CVE-2014-0067, CVE-2014-8161, CVE-2015-0241, CVE-2015-0242, CVE-2015-0243, CVE-2015-0244)
 - python (CVE-2013-7040, CVE-2013-7338, CVE-2014-1912, CVE-2014-7185, CVE-2014-9365)
 - QL Office (CVE-2015-5773, CVE-2015-3784)
 - Quartz Composer Framework (CVE-2015-5771)
 - Quick Look (CVE-2015-3781)
 - QuickTime 7 (CVE-2015-3779, CVE-2015-5753, CVE-2015-5779, CVE-2015-3765, CVE-2015-3788, CVE-2015-3789, CVE-2015-3790, CVE-2015-3791, CVE-2015-3792, CVE-2015-5751)
 - SceneKit (CVE-2015-5772, CVE-2015-3783)
 - Security (CVE-2015-3775)
 - SMBClient (CVE-2015-3773)
 - Speech UI (CVE-2015-3794)
 - sudo (CVE-2013-1775, CVE-2013-1776, CVE-2013-2776, CVE-2013-2777, CVE-2014-0106, CVE-2014-9680)
 - tcpdump (CVE-2014-8767, CVE-2014-8769, CVE-2014-9140)
 - Text Formats (CVE-2015-3762)
 - udf (CVE-2015-3767)

 Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Versions of cURL/libcURL older than 7.39.0 are unpatched for an out-of-bounds read vulnerability in the 'curl_easy_duphandle()' function, which is triggered when using the CURLOPT_COPYPOSTFIELDS option and sending a binary HTTP POST. This can be leveraged to cause a crash or disclose heap memory contents.

ID	名稱	產品	系列	已發布	已更新	嚴重性
80664	Oracle Solaris 第三方修補程式更新：libcurl (cve_2014_3707_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80324	Fedora 20：mingw-curl-7.39.0-1.fc20 (2014-17596)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	info
80325	Fedora 21：mingw-curl-7.39.0-1.fc21 (2014-17601)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	info
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	info
85148	OracleVM 3.3：curl (OVMSA-2015-0107)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	medium
79065	Debian DSA-3069-1：curl - 安全更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
79100	Fedora 20：curl-7.32.0-15.fc20 (2014-14354)	Nessus	Fedora Local Security Checks	2014/11/11	2021/1/11	medium
79950	Fedora 20：curl-7.32.0-17.fc20 (2014-16538)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80337	Fedora 19：curl-7.29.0-27.fc19 (2014-16690)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	medium
80664	Oracle Solaris 第三方修补程序更新：libcurl (cve_2014_3707_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80324	Fedora 20：mingw-curl-7.39.0-1.fc20 (2014-17596)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	info
80325	Fedora 21：mingw-curl-7.39.0-1.fc21 (2014-17601)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	info
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	info
8981	Mac OS X < 10.10.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/16	2019/3/6	high
8565	cURL/libcURL 7.x < 7.39.0 'curl_easy_duphandle()' Out-of-Bounds Read Issue	Nessus Network Monitor	Web Clients	2014/11/10	2019/3/6	medium

偵測

搜尋 Plugin

medium

info

info

info

medium

medium

medium

medium

medium

medium

info

info

info

high

medium